site-7lhik3ohd.godaddysites.com
Categoria: Dynamic Dns And Isp Sites
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di site-7lhik3ohd.godaddysites.com
Questo dominio sembra essere una pagina ospitata sull'infrastruttura del website builder di GoDaddy piuttosto che un sito web autonomo con un proprio marchio. Il formato del sottodominio, combinato con le classificazioni relative all'hosting, suggerisce che possa trattarsi di un microsito o di una landing page creati da un utente ed eseguiti su una piattaforma condivisa per la creazione di siti. In base al contenuto visibile, la pagina presenta un modulo in stile login etichettato "Outlook" facendo al contempo riferimento, nei suoi metadati, al supporto IT service desk, il che crea una discrepanza tra lo scopo dichiarato e il contenuto della pagina.
Lo screenshot mostra un modulo minimale che richiede email, nome utente, password e conferma della password, con etichette dei campi in lingua tedesca e una generica nota di copyright a nome di un supporto IT. Sulla pagina stessa non sono visibili una chiara identità aziendale, dettagli di contatto o informazioni verificabili sull'operatore. In base alla struttura del dominio e alla presentazione della pagina, questa sembra essere un modulo web ospitato piuttosto che un portale aziendale consolidato.
Valutazione sicurezza di site-7lhik3ohd.godaddysites.com
Diversi indicatori suggeriscono un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 5 su 91 motori di sicurezza, con più rilevamenti che descrivono la pagina come correlata al phishing. Inoltre, un database di minacce ha elencato l'URL e lo screenshot mostra un modulo di raccolta credenziali che usa il titolo "Outlook" su un sottodominio GoDaddy non correlato, il che può indicare un tentativo di imitare un portale di accesso. Anche la discrepanza tra il titolo della pagina, la descrizione nei metadati e il contenuto visibile del modulo è un segnale di avvertimento degno di nota.
La scansione malware non ha segnalato file malevoli confermati, ma ha associato al sito e ad alcune risorse collegate un'euristica sospetta generica. Questo tipo di euristica, da solo, avrebbe un basso livello di confidenza, ma qui compare insieme a rilevamenti di phishing da parte di più motori e a un layout della pagina coerente con la raccolta di credenziali. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che è un segnale più debole rispetto ai rilevamenti di phishing ma comunque degno di nota.
Sebbene la registrazione del dominio sottostante sia vecchia, questo è un sottodominio ospitato su una piattaforma di creazione siti, quindi l'età del dominio principale non riduce in modo significativo il rischio di abuso su questa pagina specifica. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso tramite GoDaddy, con scadenza estesa fino al 2027. È ospitato dietro AWS Global Accelerator sull'indirizzo IP 13.248.243.5, il che è coerente con un'infrastruttura di distribuzione condivisa supportata dal cloud. Il registrar è GoDaddy e il dominio utilizza nameserver GoDaddy. DNSSEC sembra non essere firmato.
Dal punto di vista della sicurezza, la disponibilità di HTTPS non dovrebbe essere considerata una prova di legittimità, poiché anche le pagine di phishing usano comunemente certificati validi. La combinazione di hosting condiviso, identità del sito visibile limitata e rilevamenti correlati al phishing suggerisce che la configurazione tecnica possa consentire una distribuzione a basso attrito di landing page temporanee.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?